[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f324zilnasima2":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"modifiedDate":12,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"severity":21,"dataClasses":22,"description":28,"seoTitle":29,"seoTitleEn":15,"seoDescription":30,"seoDescriptionEn":15,"logoUrl":31,"isVerified":4,"isSensitive":32,"isSpamList":32,"isMalware":32,"company":33},"68e3266eda11adda48825303","pandabuy","Pandabuy Veri İhlali","pandabuy.com","2024-03-31T00:00:00.000Z","2024-04-01T08:34:24.000Z","2026-07-03T14:58:02.905Z","2026-07-18T23:55:42.098Z","Third party breach","",[],1348407,"known",null,"unknown","Critical",[23,24,25,26,27],"Email addresses","IP addresses","Names","Phone numbers","Physical addresses","\u003Cp>Pandabuy veri ihlali, Çin merkezli alışveriş aracısı Pandabuy ile ilişkilendirilen Mart 2024 tarihli bir müşteri verisi olayıdır. Kayıt 1.348.407 benzersiz e-posta adresini içerir. Veri sınıfları e-posta adresleri, IP adresleri, isimler, telefon numaraları ve fiziksel adreslerdir. Bazı haberlerde sipariş sorguları ve gönderim bağlamı da gündeme gelmiştir; bu nedenle kargo ve ödeme yönlendirme dolandırıcılıkları özellikle dikkate alınmalıdır.\u003C\u002Fp>\u003Ch2>Sızan Veri Türleri ve Riskleri\u003C\u002Fh2>\u003Cp>E-posta, isim, telefon, fiziksel adres ve IP adresi birlikte bulunduğunda kullanıcıya ait alışveriş profili güçlü biçimde tanımlanabilir. Pandabuy gibi sınır ötesi alışveriş akışlarında kullanıcılar paket, gümrük, depo, iade ve ödeme güncellemesi mesajlarına alışkındır.\u003C\u002Fp>\u003Cp>İsim, e-posta, telefon, adres, kullanıcı adı veya konum gibi alanlar bir araya geldiğinde saldırganlar kullanıcının gerçek bir hizmet ilişkisi varmış gibi görünen mesajlar hazırlayabilir. Bu bilgiler tek başına her zaman hesap ele geçirme anlamına gelmez; ancak kimlik avı, sahte destek talebi, teslimat bildirimi, hesap doğrulama ve kişiye özel dolandırıcılık akışları için kullanılabilir. Kayıtta parola veya tam ödeme kartı alanı listelenmez. Buna rağmen adres ve telefon alanları sahte kargo, gümrük vergisi, depo ücreti veya iade bağlantıları için kullanılabilir. IP adresi de kullanıcıya teknik güvenlik uyarısı gönderilirken inandırıcılık sağlayabilir.\u003C\u002Fp>\u003Ch2>Doğrulanmış Kapsam ve Sınırlar\u003C\u002Fh2>\u003Cp>Olay tarihi 31 Mart 2024, etkilenen e-posta sayısı 1.348.407 olarak tutulur. Güvenilir güvenlik haberleri verinin bir forumda paylaşıldığını, IP ve fiziksel adresler, isimler, telefon numaraları ve sipariş sorguları gibi alanların yer aldığını bildirir. Mevcut veri sınıfları bu kapsamla uyumludur.\u003C\u002Fp>\u003Cp>Kapsam anlatılırken her kullanıcının tüm sipariş detaylarının veya ödeme bilgisinin açığa çıktığı söylenmemelidir. Doğru risk, alışveriş ve teslimat bağlamının iletişim bilgileriyle birleşmesidir. Kullanıcı özellikle kargo ve gümrük temalı mesajları ayrı kanaldan doğrulamalıdır.\u003C\u002Fp>\u003Ch2>Risk Altındaki Kullanıcı Grupları\u003C\u002Fh2>\u003Cp>Risk altındaki kullanıcılar Pandabuy üzerinden hesap açmış, sipariş vermiş, depo veya gönderim adresi paylaşmış müşterilerdir. Uluslararası alışveriş yapan kişiler gümrük, kargo ve ödeme mesajlarına alışık olduğu için hedefli saldırılar daha başarılı olabilir.\u003C\u002Fp>\u003Cp>Telefon ve adres bilgisi güncel olan kullanıcılar SMS, e-posta ve arama kanallarıyla hedeflenebilir. IP adresi ise sahte güvenlik veya oturum bildirimi mesajlarında kullanılabilir. Sosyal medya topluluklarında Pandabuy alışverişi paylaşan kişiler ayrıca profil eşleştirme riski taşıyabilir.\u003C\u002Fp>\u003Ch2>Alınması Gereken Acil Önlemler\u003C\u002Fh2>\u003Cp>Eşleşme alan kullanıcılar Pandabuy hesabında benzersiz parola kullandığını kontrol etmeli, aynı parolayı kullandığı alışveriş veya ödeme hesaplarını değiştirmelidir. Kargo, gümrük, depo ücreti veya iade mesajları resmi panelden doğrulanmalıdır.\u003C\u002Fp>\u003Cp>Kullanıcı gelen bağlantıları doğrudan açmak yerine ilgili hizmetin bilinen web adresi veya resmi uygulaması üzerinden oturum açmalıdır. Arayan kişinin ad, e-posta, adres, sipariş ya da profil bilgisi bilmesi güvenilir olduğunu kanıtlamaz. Tek kullanımlık doğrulama kodu, ödeme kartı bilgisi veya hesap parolası hiçbir destek görüşmesinde paylaşılmamalıdır.\u003C\u002Fp>\u003Ch2>Uzun Vadeli Güvenlik Stratejileri\u003C\u002Fh2>\u003Cp>Uzun vadede parola yöneticisi, benzersiz parola, iki aşamalı doğrulama ve gereksiz kişisel bilgileri hesaplardan kaldırma alışkanlığı riski azaltır. Aynı e-posta adresinin farklı platformlarda tekrar kullanılması, farklı ihlallerdeki alanların birleştirilmesini kolaylaştırır; bu yüzden kritik hesaplarda ayrı e-posta veya takma adres kullanımı değerlendirilebilir.\u003C\u002Fp>\u003Cp>Sınır ötesi alışveriş hesaplarında eski adresler, kullanılmayan telefonlar ve gereksiz sipariş iletişimleri temizlenmelidir. Kullanıcılar ödeme ve kargo işlemlerini yalnızca resmi hesaplardan takip etmeli, sosyal medya bağlantılarından gelen destek taleplerine güvenmemelidir.\u003C\u002Fp>\u003Ch2>Kayıt Kontrolü ve Kullanıcı Aksiyonu\u003C\u002Fh2>\u003Cp>LeakData kontrolü, sorgulanan e-posta adresinin bu kayıt içinde bulunup bulunmadığını gösterir. Pozitif sonuç tüm veri alanlarının kesin olarak o kullanıcıya ait olduğu anlamına gelmeyebilir; fakat koruyucu adımlar için yeterli uyarıdır. Negatif sonuç yalnızca bu veri setinde eşleşme olmadığını gösterir, başka ihlallerde görünme ihtimalini ortadan kaldırmaz.\u003C\u002Fp>\u003Cp>Pozitif sonuç, alışveriş ve teslimat temalı dolandırıcılık riskini artırır. Negatif sonuç bu kayıt içinde eşleşme olmadığı anlamına gelir; aynı e-posta başka e-ticaret kayıtlarında ayrıca kontrol edilmelidir.\u003C\u002Fp>","Pandabuy Veri İhlali (1,3 Milyon Bildirilen Kayıt)","Pandabuy Veri İhlali. 1,3 Milyon bildirilen kayıt bildirildi. Bildirilen veriler: E-posta Adresleri, IP Adresleri, İsimler. Kapsamı, riskleri ve korunma…","\u002Fuploads\u002Flogo\u002Fpandabuy_com.webp",false,{"name":34,"sector":35,"country":36,"website":9,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Pandabuy","E-Commerce \u002F Shopping Agent","China"]